Autorita Garante per la protezione del dati personal! 


Piazza di Monte Citorio n. 121 
00186 ROMA 

Dipartimento Comunicazioni e Reti Telematiche 
Rif: DCRT/GP/125145 


Data: 21 Maggio 2018 
Egregi Sig.ri, 

Re: Risposta alia richiesta di informazioni del 11 maggio, 2018 

Scrivo per conto di Facebook Ireland Limited (“Facebook Ireland” o “Facebook”) in relazione alia 
vostra richiesta di informazioni ricevuta in data venerdi 11 maggio 2018 (la “Richiesta”). Inizialmente 
codesta Autorita ha stabilito come scadenza per rispondere alle domande 10 giorni - un periodo di tempo 
che in realta consiste in soli 6 giorni lavorativi - un periodo di tempo che e chiaramente insufficiente, 
considerando il numero e la natura delle domande poste. Vi ringraziamo di aver deciso di concederci 
ulteriori 30 giorni (cioe fino al 10 giugno 2018) per rispondere ad alcune delle vostre domande, tuttavia 
avete insistito nel confermare che dobbiamo rispondere alle domande (e), (f), (g), e (p) nei termini della 
scadenza originale. Ci impegniamo per fornire a codesta Autorita quello che riusciamo nel breve periodo 
di tempo che ci avete concesso. 

Come abbiamo spiegato a codesta Autorita in precedenza, Facebook Ireland e I'unico titolare del 
trattamento per tutti gli utenti dell'Unione Europea del servizio di Facebook, compresi gli utenti italiani. 
Siamo disponibili a rispondere alle vostre domande, anche nel breve tempo che ci avete concesso, su 
base volontaria e fermo restando che noi siamo soggetti alia legge sulla protezione dei dati personali 
irlandese e alia giurisdizione esclusiva dell'antorita privacy irlandese (Irish Data Protection 
Commissioner - “IDPC”) rispetto a tutte le questioni relative al trattamento di dati personali neU'Unione 
Europea. Inoltre ci riserviamo il diritto di integrare le risposte che seguono in un secondo momento. 


Di seguito abbiamo indicato le nostre risposte e intendiamo fornire le risposte alle restanti domande 
contenute nella Richiesta nei termini della scadenza concordata del 10 giugno 2018. 


Domanda (e): esplicitare per quali llnalita, collegabili alle attivita statutarie di codesta Societa, sia 
stata lanciata nell'imminenza delle elezioni politiche in Italia I'iniziativa "Candidati". 


La missione di Facebook e di dare alle persone il potere di costruire una comunita e insieme di rendere il 
mondo piu vicino. Come parte di questa missione, ci impegniamo a supportare sulla nostra piattaforma 
una comunita informata e civicamente impegnata, e a fornire alle persone I'opportunita di accedere a 
informazioni affidabili e di partecipare al pubblico dibattito. 



Nel mondo, le persone usano Facebook per trovare, seguire e connettersi con i candidati e i politici eletti 
nelle rispettive nazioni. E i governi stanno usando Facebook come un modo di interagire direttamente e 
personalmente con i propri cittadini. Con questo obiettivo, lavoriamo frequentemente con e siamo 
consultati da corpi elettorali nazionali per aiutarli a raggiungere i rispettivi obiettivi paralleli di 
aumentare la consapevolezza nei confront! del voto, la registrazione al voto e I'affluenza al voto. 

Prima delle elezioni general! del 2018 In Italia all'inizio di quest'anno, abbiamo collaborato molto con il 
Ministero degli Intern! (“il Ministero”), e abbiamo anche ottenuto input da altre organizzazioni e 
candidati in tutta la nazione, al fine di presentare in nostro prodotto “Candidati” agli utenti italiani. Si 
tratta di uno strumento disegnato per aiutare le persone a scoprire di pin rispetto alle elezioni che si 
svolgono e avere informazioni sui candidati che possono votare e i relativi programmi. Il Ministero, 
insieme alia Presidenza del Consiglio del Ministri, ha deciso di lavorare con Facebook come parte della 
pin ampia campagna di comunicazione dedicata alle elezioni general! del 2018, che comprendeva un 
video tutorial incentrato suU'educare gli utenti italiani sui nuovi requisiti di voto che erano stati introdotti 
e suU'aiutarli a comprendere meglio la nuova legge elettorale italiana. Fa Presidenza del Consiglio del 
Ministri e il Ministero hanno lavorato con no! sulle specifiche del linguaggio che abbiamo usato nel 
prodotto "Candidati" nella sezione relativa al video tutorial e sulla comunicazione esterna relativa alia 
sua promozione. 

Fe schermate che illustrano come il prodotto "Candidati" appariva agli utenti italiani sono allegate 
nell'AUegato 1. Questo strumento e apparso nella maggioranza del News Feed degli utenti italiani. 
Veniva mostrato una volta ogni due giorni nel News Feed degli utenti e, fino al giorno delle elezioni, e 
rimasto accessibile grazie al bookmark posizionato sui margine della loro News Feed. Quando gli utenti 
italiani hanno avuto accesso al prodotto "Candidati", veniva loro presentata I'opzione di inserire il 
proprio indirizzo postale, al fine di poter trovare informazioni specifiche sui candidati della propria 
circoscrizione. Ogni candidato che si e presentato per il Senate o la Camera del Deputati era presente 
nella lista dello strumento. Utilizzando le informazioni fornite da quest! candidati^ gli utenti erano in 
grade di leggere e mettere a confronto le loro posizioni sulle question! piu rilevanti della campagna 
elettorale e quella del loro partiti e movimenti. Gli utenti potevano anche avere informazioni su prossimi 
event! della campagna, oltre a seguire i candidati su Facebook. Inoltre, per avere maggiori informazioni 
sui requisiti di voto e per comprendere meglio la nuova legge elettorale italiana, le persone potevano 
vedere, direttamente dal prodotto "Candidati", il video tutorial ufficiale creato dalla Presidenza del 
Consiglio del Ministri e dal Ministero. 

Altre informazioni sullo strumento civico possono essere trovate al seguente 
link: https://politics.fb.com/civic-tools/. 

Domanda (f): Quali dati siano stati raccolti (ad es. il tracciamento della lettura, da parte degli 
utenti, dei vari prolili dei candidati; le loro condivisioni rispetto all'essersi gia recati a votare, ecc.) 
e quale utilizzo ne sia stato fatto o si preveda di fame. 

Informazioni sui dati che raccogliamo sugli utenti Facebook e su come sono utilizzati sono fornite nella 
nostra Data Policy: https://www.facebook.com/policy.php 



Con specifico riferimento all'utilizzo del prodotto "Candidati" in Italia, gli utenti potevano fornire 11 
proprio indirizzo postale in modo da poter sapere chi erano i candidati della propria area e ottenere 
informazioni specifiche su tali candidati (come sopra spiegato). Agli utenti veniva dato pieno controllo 
sui dati che decidevano di fornire in questo modo. Gli utenti potevano non fornire i dati oppure, dopo 
aver conosciuto i propri candidati locali, potevano rimuoverli o modificarli. 

Se gli utenti cliccavano sui profili dei candidati quando utilizzavano il prodotto "Candidati", 
conservavamo logs di base delle loro azioni. Quest! dati venivano utilizzati unicamente per darci la 
possibilita di generare matrici di ingaggio aggregate, cosi che potevamo comprendere come il prodotto 
veniva utilizzato e come poteva essere migliorato in future elezioni. 

Domanda (G): Quali informazioni siano state fornite agli interessati in merito al predetto 
trattamento. 

La nostra Data Policy spiega ai nostri utenti che informazioni raccogliamo e come li 
usiamo: https://www.facebook.com/policy.php. 

Il prodotto "Candidati" inoltre mostrava agli utenti dei messaggi integrati nel prodotto quando agli stessi 
veniva presentata I'opzione di inserire il proprio indirizzo: 

Guarda i candidati per il tuo quartiere utilizzando il tuo indirizzo. Il tuo indirizzo non verrd mostrato ad 
altre persone su Facebook, e tu puoi sempre modificare ovvero rimuovere queste informazioni in un 
secondo momento. Maggiori Informazioni 

Se un utente cliccava sui link “Maggiori Informazioni (Learn More)” aU'utente venivano mostrate le 
seguenti informazioni (disponibili anche al seguente 

indirizzo: https://www.facebook.com/help/299618223782909) 

Massiorni Informazioni Domande Freguenti (FAQ) 

Perche Facebook ha bisogno di sapere il mio indirizzo perfarmi vedere informazioni sulle elezioni e 
sui rappresentanti del governo? 

Per fornirti informazioni accurate sui politici eletti per la tua area, Facebook pud chiederti di fornire il 
tuo indirizzo. Le informazioni che fornisci possono anche essere usate per future funzioni di Facebook, 
tra cui i risultati delle elezioni e altre funzioni relative a elezioni e governo su Facebook. 

Le informazioni sui luogo che fornisci per le funzioni relative a elezioni e governo su Facebook non 
verranno mostrate ad altre persone su Facebook. 

Puoi eliminare in qualsiasi momento le informazioni sui luogo chefornici cliccando su Modifica Luogo 
(Edit Location) ovvero Rimuovi Luogo (Remove Address) in unafunzione relativa a elezioni o governo 
a quindi rimuovendo Vindirizzo mostrato. 


Domanda (P): se siano confermate le dichiarazioni rese alia stampa da alcuni manager di 
Facebook in base alle quali questa raccoglierebbe e tratterebbe anche i dati delle persone che non 



siano i suoi utenti (cosidetti "profili ombra") e, conseguentemente, di indicare quali dati siano 
trattati, quali operazioni vengano effettuate su di essi, con quali modalita siano state fornite le 
informazioni rilevanti all'interessato e raccolto il suo consenso; si chiede altresi di specificare, il 
gradodi univocita di tali profili e la loro attitudine univocamente le persone fisiche e se tali "profili 
ombra" siano utilizzati per seguire gli interessati nelle loro attivita in Rete. 

Come prima cosa, desideriamo chiarire che non costruiamo "profili ombra" per i non utenti di 
Facebook. 

Dal vostro riferimento ad "attivita di tracciamento su internet" comprendiamo che la vostra domanda si 
riferisce ai dati di non utenti che riceviamo da siti web e applicazioni di terzi (al contrario, ad esempio, a 
dati di non utenti che altri utenti di Facebook possono decidere di pubblicare sulla nostra piattaforma; 
oppure dati di non utenti che inserzionisti che utilizzano i nostri strumenti pubblicitari self-serve 
possono decidere di caricare). Per comprendere quali informazioni raccogliamo su non utenti in tale 
contesto e perche le raccogliamo, e importante capire gli strumenti che Facebook rende disponibili, ad 
esempio a proprietari di siti web ed editori, che possono integrare nei propri servizi. Queste tecnologie 
hanno una serie di finalita. Per esempio: 

• I social plugin di Facebook, quali ad esempio il pulsante Mi Piace e il pulsante Condividi, 
arricchiscono I'esperienza degli utenti di Facebook consentendo agli stessi di vedere che 
cosa e piaciuto ai loro amici di Facebook, che cosa hanno condiviso o commentato su 
internet. 

• Facebook offre anche Facebook Pixel, che permette a terzi di comprendere come le 
persone interagiscono con il loro contenuto e come raggiungere meglio le persone che 
utilizzano o potrebbero essere interessate ai loro prodotti e servizi. 

In questi esempi, riceviamo informazioni quando viene visitato un sito o un'applicazione che utilizza 
queste tecnologie di Facebook. Specificatamente, i nostri server registrano (per maggiori dettagli vedasi 
www.facebook.com/policies/cookies): 

• registrazioni di browser standard o applicazioni del fatto che un particolare dispositive o 
utente ha visitato il sito o fapplicazione (questa connessione ai server di Facebook avviene 
automaticamente quando una persona visita un sito web o un'applicazione che contiene le 
nostre tecnologie, quali ad esempio il pulsante Mi Piace ed e una fimzione intrinseca al 
modo in cui e disegnato internet); e 

• qualsiasi ulteriore informazione che I'editore deU'applicazione o del sito web sceglie di 
condividere con Facebook in relazione alle attivita della persona su quel sito (quale ad 
esempio il fatto che la persona ha effettuato un acquisto sul sito). 

I terzi per poter utilizzare le nostre tecnologie Facebook sui loro siti web e applicazioni, devono farlo nel 
rispetto delle leggi applicabili in base a obblighi contrattuali con noi. Questo comprende un obbligo in 
base al quale, quando necessario, I terzi ottengano un consenso valido o abbiamo un'altra base legale 
valida per condividere le informazioni con Facebook da parte dei loro servizi; e che ottengano anche un 
consenso per utilizzare i nostri cookies secondo quanto richiesto. 



Molte societa offrono questo tipo di servizi e, come Facebook, ricevono informazioni anche dalle 
applicazioni e dai siti web che 11 utilizzano. Twitter, Pinterest e Linkedln hanno tutti simili pulsanti Mi 
Place e Condividi per aiutare le persone a condividere cose sui loro servizi. Google ha un servizio 
analitico popolare. Queste soeieta - e molte altre - offrono anehe servizi pubblicitari. Infatti, molt! siti 
web e applicazioni inviano le stesse informazioni a diverse societa ogni volta che vengono visitati. 

Nel contesto dei dati che riceviamo da siti web o applicazioni di terzi, per rispondere alia vostra 
specifiea domanda, ci sono due cireostanze in eui possiamo ottenere dati relativi a non utenti di 
Faeebook: 

• quando una persona che non e un utente registrato Facebook visita il sito web o I'applicazione di 
terzi ehe utilizza i nostri servizi, riceviamo le registrazioni di questa visita, nonche qualsiasi 
ulteriore informazione che I'inserzionista desideri condividere con noi, nello stesso modo sopra 
descritto. Si tratta di una fimzione inerente alle modalita di funzionamento di internet e avviene 
automaticamente in virtu del fatto che lo strumento della persona contatta i server di Facebook 
per far fimzionare i pulsanti e altre fimzionalita di Facebook su questi siti web e applicazioni. 
Come sopra spiegato, il sito web o I'applicazione dei terzi ha un obbligo contrattuale di ottenere 
un consenso valido o di avere un'altra valida base legale (ad es. interesse legittimo) per 
condividere informazioni sulle registrazioni (log) con Facebook da parte dei loro servizi, nonche 
qualsiasi ulteriore informazione circa la loro attivita sul sito. Sono anche tenuti contrattualmente 
ad ottenere un consenso per I'utilizzo dei nostri cookies secondo quanto necessario. 

• quando una persona che non e un utente registrato di Facebook interagisce direttamente con 
Facebook (ad es. visita il nostro sito), otteniamo simili registrazioni (log) in relazione a questa 
visita. Noi rispettiamo le leggi europee applicabili ottenendo il consenso dagli utenti europei 
prima di impostare qualsiasi cookies ehe non sia strettamente necessario mostrando un banner 
per i cookies per ciascun browser che visita Facebook per la prima volta per informare I'utente 
sui nostri cookies come segue: “A//me di personalizzare il contenuto, di adattare e misurare gli 
avvisi pubblicitari e per fornire un'esperienza pin sicura, utilizziamo i cookies. Selezionando un 
punto del sito o navigando sul sito, acconsenti a permetterci di raccogliere informazioni 
aU'intemo e al di fuori di Facebook attraverso cookie. Per maggiori informazioni, incluse 
modalita di controllo disponibili: Cookie Policy.” In aggiunta al consenso, abbiamo altre valide 
basi legal! per il trattamento dei dati dei non utenti, compreso il legittimo interesse. 

Le informazioni rieevute in questo modo eonsentono a Facebook di identificare uno specifico browser; 
tuttavia, quando la persona che visita il nostro sito web, o il sito web ovvero I'applicazione di terzi, non e 
un utente Facebook, non riceviamo nessuna informazione che permetterebbe di identificare I'individuo 
che sta in effetti utilizzando quel browser. Infatti, per quanto ne sappiamo,ci potrebbe anche non essere 
un tale individual in quanto potrebbe accadere ehe un numero di individui utilizzi lo stesso browser. 

Quando Facebook riceve tali informazioni reltive a non utenti in qualita di titolare del trattamento, il 
trattamento di dati che realizziamo e conforme a tutte le leggi applicabili. La nostra privacy policy 
(https://www.facebook.com/policy.php) spiega nel dettaglio che eosa facciamo eon le informazioni ehe 
riceviamo e chiarisce la circostanza ehe possiamo raccogliere dati da persone ehe non si trovano su 
Facebook che sono uscite dall'account Facebook o che non hanno un account Facebook. La nostra 
Cookies Policy (https://www.facebook.com/policies/cookies/) inoltre fornisce informazioni piu 
specifiehe su come e perche utilizziamo i cookies e i controlli ehe hanno le persone. 



Agendo nella nostra capacita di titolari, quando determiniamo che i dati di registrazione (log) che 
abbiamo ricevuto non riguardano il browser di un utente di Facebook, utilizziamo primariamente tali 
dati per le seguenti tlnalita: 

* finalita di sicurezza e integrita commerciale. Per esempio, utilizzando n>etodologie che 
proteggono la privacy, Facebook utilizza dati aggregati relativi a browser di non utenti per 
ottenere segnali relativi al rispettivo utilizzo di internet. Questo ci aiuta a determinare se nn 
browser e probabile che sia in uso da parte di un utente regolare di internet, o si tratta di un bot 
autoinatizzato che sta cercando di creare un account talso ovvero si tratta di contenuto pubblico 
raccimolato dalla nostra piattatbrina. 

• per inviare al non utente un annuncio pubblicitario su Facebook. Quando un non utente visita un 
sito web o un'applicazione di terzi che e parte del nostro Audience Network 
(https://www.lRcebook.com/business/help/7883337M222886), dopo che determiniamo che il 
browser che stanno utilizzando non riguarda un utente di Facebook, non cerchiamo di mostrare 
annunci pubblicitari mirati dai nostri inserzionisti o personalizzare altrimenti contenuti per 
coloro che non sono utenti. Tuttavia possiamo cogliere Topportunita di mostrare un annuncio 
pubblicitario che incoraggi I'utente ad iscriversi a Facebook. 

Utilizziamo parte di quest! dati anche sui browsers relativi a non utenti per fornire servizi 
analitici. Tuttavia lo facciamo in qualita di responsabili del trattamento, ad es. per fornire a terzi che 
utilizzano i nostri servizi con informazioni aggregate e anonimizzate sul numero di persone che hanno 
visitato il loro sito e la loro attivita. 

E' importante notare che stiamo per rilasciare termini di utilizzo aggiornati, una data policy aggiornata e 
un'aggiornata cookies policy in relazione aH'imminente entrata in vigore del Regolamento UE 2016/679 
- GDPR. Quest! document! informativi forniscono alle persone, comprese le persone in Italia, 
informazioni ancora piii trasparenti in relazione ai dati che raccogliamo, come 11 utilizziamo e le basi 
giuridiche per il trattamento di tali dati. Abbiamo lavorato a stretto contatto con la IDPC in relazione a 
quest! aggiornamenti, dal momento che tale autorita privacy sara la nostra autorita capofila ai sensi del 
GDPR. A tini di chiarezza, le risposte che precedono si riferiscono ai termini di utilizzo vigenti al 
momento, non a quelle future. 

Abbiamo preparato queste risposte nel periodo di tempo molto limitato che ci e stato concesso per 
rispondere. Se codesta Autorita desidera che approfondiamo gli argomenti trattati ovvero che forniamo 
qualsiasi ulteriore informazione, saremo telici di farlo. 

Vi inviamo una traduzione informale della presente comunicazione per vostra comodita. 

Distinti saluti. 



Head of Data Protection, Facebook Ireland Limited 

Allegato 1: Screenshot del prodotto "Candidati" 




